د یوې غلطۍ له امله کله چې د مینځپانګې تحویلي سیسټم کې کیشینګ تنظیم کول ، کله چې د یو مجلس ډاونلوډ کولو هڅه کول یوه ورځ مخکې اصلاحي خوشې کول یو مخکتنه جوړونه چې ټول اصلاحات پکې نه وي. ستونزه یوازې آرشیف ، مجلس په سمه توګه ویشل شوی.
ټول هغه کاروونکي چې د خوشې کیدو وروسته په لومړیو 3.5.8 ساعتونو کې یې "Python-12.tar.xz" فایل ډاونلوډ کړی مشوره ورکول کیږي چې د چیکسم (MD5 4464517ed6044bca4fc78ea9ed086c36) په کارولو سره د ډاونلوډ شوي ډیټا درستیت وګوري. د وروستي ریلیز برعکس، د مخکتنې نسخه شامله نه وه زیانمنتیاوې په XML-RPC سرور کوډ کې. زیانمنتیا د سرور_title ساحې له لارې جاوا سکریپټ انجیکشن (XSS) ته اجازه ورکړه چې د زاویې بریکٹ د وتلو نشتوالي له امله. یو برید کونکی کولی شي د جاوا سکریپټ بدیل ترلاسه کړي که چیرې غوښتنلیک د کارن ان پټ پراساس د سرور نوم ټاکي (د مثال په توګه ، "server.set_server_name('test) ’)»).
سرچینه: opennet.ru